基于序列模式挖掘的误用入侵检测系统框架研究

• 作者: 周嘉伟 宋世杰 胡华平 金士尧
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 数据挖掘 频繁片段 序列模式 行为分析
• 年，卷（期）: 2006,（2）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 28-30
• 页数: 3页
• 分类号: TP393.08
• 字数: 2981字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2006.02.008

摘要

本文提出一种基于序列模式挖掘的误用入侵检测系统框架,克服了Wenke Lee在网络层使用频繁片断算法对入侵行为进行统计分析的局限性.该系统针对应用层攻击,能够识别攻击行为的先后次序,是一种在协议分析基础上的行为分析技术.实验表明,该系统能更准确地描述攻击,可以检测出只包含一次特征的攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡华平	国防科技大学计算机学院	77	1627	22.0	38.0
2	金士尧	国防科技大学计算机学院	61	826	16.0	26.0
3	宋世杰	装备指挥技术学院光电装备系	1	17	1.0	1.0
4	周嘉伟	国防科技大学计算机学院	1	17	1.0	1.0